CVE-2026-75839 in ArcadeDB
Сводка
по VulDB • 18.08.2026
В версиях ArcadeDB (com.arcadedb:arcadedb-server) <= 26.7.3 присутствует уязвимость insecure direct object reference (IDOR) в конечных точках Raft cluster-info (GetClusterHandler и PostBootstrapStateHandler), которые осуществляют аутентификацию, но не проверяют права доступа (authorization). В кластере ArcadeDB HA (доступном только при включенной настройке arcadedb.ha.enabled и загруженном модуле ha-raft) любой прошедший аутентификацию пользователь — включая того, кому предоставлен доступ лишь к одной базе данных или вообще не предоставлен доступ — может перечислить полный реестр баз данных сервера и получить метаданные для каждой базы данных, такие как имена баз данных, идентификаторы последних транзакций, отпечатки bootstrap (bootstrap fingerprints) и топологию кластера peer/leader. Это приводит к раскрытию информации между базами данных (cross-database information disclosure). Исправлено в версии 26.8.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.